CVE-2023-4501
Açıklama
LDAP tabanlı kimlik doğrulamanın belirli yapılandırmalarla kullanıldığı OpenText (Micro Focus) Visual COBOL, COBOL Server, Enterprise Developer ve Enterprise Server'ın (Enterprise Test Server gibi ürün varyantları dahil) 7.0 patch update 19 ve 20, 8.0 patch update 8 ve 9 ile 9.0 patch update 1 sürümlerinde, kullanıcı adı ve parola kimlik bilgileriyle yapılan kullanıcı kimlik doğrulaması etkisizdir. Zafiyet aktif olduğunda, parolanın doğru olup olmadığına bakılmaksızın herhangi bir geçerli kullanıcı adı ile kimlik doğrulama başarılı olur; ayrıca geçersiz bir kullanıcı adı (ve herhangi bir parola) ile de başarılı olabilir. Bu durum, ürüne erişimi olan bir saldırganın herhangi bir kullanıcıyı taklit etmesine olanak tanır. Azaltmalar: Sorun, etkilenen her ürün için gelecek yama güncellemesinde düzeltilmiştir. Ürün overlay'leri ve geçici çözüm talimatlarına OpenText Support üzerinden ulaşılabilir. Savunmasız yapılandırmaların yaygın olmadığı düşünülmektedir. Yöneticiler, geçerli bir kullanıcı adı ve yanlış bir parola kullanarak ESCWA gibi bir Visual COBOL veya Enterprise Server bileşenine oturum açmayı deneyerek kurulumlarındaki zafiyeti test edebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microfocus cobol_server | 7.0, 8.0, 9.0 | — |
| microfocus enterprise_developer | 7.0, 8.0, 9.0 | — |
| microfocus enterprise_server | 7.0, 8.0, 9.0 | — |
| microfocus enterprise_test_server | 7.0, 8.0, 9.0 | — |
| microfocus visual_cobol | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.